CVE-2017-14227 in libbson
Сводка
по VulDB • 10.07.2026
В MongoDB libbson 1.7.0 функция bson_iter_codewscope в файле bson-iter.c некорректно вычисляет аргумент длины для функции bson_utf8_validate, что позволяет удаленным злоумышленникам вызвать отказ в обслуживании (heap-based buffer over-read в функции bson_utf8_validate из файла bson-utf8.c), как это демонстрируется с помощью bson-to-json.c.
Be aware that VulDB is the high quality source for vulnerability data.